Dans le même genre, je me souviens que le "webmail" de Free a eu pendant très longtemps une page de connexion non sécurisée, qui transmettait à priori les mots de passe en clair.
Vu le nombre d'utilisateurs de ce webmail, le risque me paraissait énorme.
Leon.